Aria2 Arbitrary File Write Vulnerability

简介

        Aria2 是一款轻量级、多协议、多源下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内置 XML-RPC 和 JSON-RPC 接口。

        我们可以使用RPC接口操作aria2，将文件下载到任意目录，造成任意文件写入漏洞。

前期准备

靶机：192.168.0.128
攻击机：192.168.0.129

漏洞复现

1.启动靶机

cd Desktop/vulhub/aria2/rce
docker-compose build
docker-compose up -d 

2.测试环境

输入http://yourip:6680，页面空白

打开burp抓包，发现404错误

3.配置第三方UI

网址：http://binux.github.io/yaaw/demo/